Política de privacidade

01Responsável e abrangência

A Nemsus é um produto da Alupom Tecnologia LTDA, identificada acima. Esta política abrange o site, a conta e o aplicativo Nemsus Desktop.

A Alupom decide como tratar os dados necessários à gestão da conta e do serviço. Quando uma empresa utiliza a Nemsus para trabalhar com dados de clientes, empregados ou fornecedores, essa empresa define a finalidade desse uso; as responsabilidades de cada parte dependem da operação e dos contratos aplicáveis.

02Informações utilizadas

• Conta: nome, e-mail, empresa, identificador de usuário, autenticação e situação da assinatura, para permitir acesso e administrar o serviço.
• Aceite no cadastro: identificador do usuário e da empresa, data registrada pelo servidor, versões e identificadores de integridade dos termos aceitos e da política apresentada. O registro não equivale a consentimento para publicidade.
• Uso: quantidade de solicitações e páginas OCR, plano, limites e resultados técnicos de processamento, para medir consumo e investigar falhas.
• Conteúdo: perguntas, contexto da conversa, trechos de documentos e metadados necessários à consulta. Dependendo do recurso, o conteúdo pode incluir informações pessoais presentes nos arquivos selecionados.
• Atendimento: mensagens e informações que você envia ao nosso canal de suporte.
• Cobrança: informações necessárias à contratação e ao acompanhamento do pagamento, quando você contrata um plano pago.

Não inclua em perguntas ou anexos senhas, chaves de API ou informações sem relação com a tarefa. Se os arquivos contiverem dados sensíveis ou de crianças e adolescentes, avalie previamente a necessidade e a autorização para esse tratamento.

03Memória Cloud, IA e OCR

O aplicativo identifica alterações nas pastas selecionadas e envia os arquivos autorizados para a memória empresarial da Nemsus Cloud. Os originais permanecem também no local em que você os mantém; a cópia Cloud, os metadados, as versões e os índices derivados ficam isolados por empresa.

A busca semântica também pode utilizar serviços externos para gerar representações numéricas de trechos de conteúdo. Arquivos, nomes, tabelas e metadados podem conter dados pessoais; selecione apenas fontes que você tenha autorização para utilizar.

O aplicativo conserva no dispositivo configurações operacionais, estado de sincronização e conversas necessárias à experiência local. O índice consultado pelo chat é o índice Cloud da empresa. Desinstalar o programa, cancelar a assinatura e excluir a conta são operações diferentes e não equivalem à eliminação de todos os dados.

04Integração com Google Drive

Quando um administrador conecta o Google Drive, a Nemsus solicita acesso somente leitura para identificar pastas e arquivos e, após uma seleção explícita, preparar as fontes escolhidas para a memória empresarial. A integração não recebe permissão para editar, mover ou excluir conteúdo no Google Drive.

A Nemsus utiliza os dados acessados pela API do Google apenas para fornecer e melhorar funcionalidades visíveis ao usuário, como inventário, sincronização autorizada, pesquisa, indexação, respostas com fontes e recuperação do documento original. O acesso é isolado por empresa e respeita os controles de usuários, áreas e auditoria configurados na Nemsus.

As credenciais de renovação permanecem cifradas no servidor e não são entregues ao aplicativo desktop. Conforme a política de armazenamento escolhida pela empresa, arquivos selecionados, metadados e dados derivados podem ser conservados na Nemsus Cloud para disponibilidade, pesquisa, versionamento e recuperação. A Nemsus não vende dados do Google, não os utiliza para publicidade e não permite que pessoas os leiam, salvo quando necessário para segurança, suporte solicitado, cumprimento legal ou prestação do serviço por fornecedores sujeitos a obrigações adequadas.

O administrador pode interromper novos acessos desconectando a integração na Nemsus ou revogando o acesso na Conta do Google. A revogação não equivale à eliminação automática de cópias ou índices previamente autorizados; sua conservação e exclusão seguem a política da empresa, os recursos contratados e as solicitações aplicáveis.

O uso e a transferência para outros aplicativos de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

05Finalidades e fundamentos

As informações são utilizadas para autenticar usuários, prestar os recursos solicitados, gerir limites e pagamentos, enviar mensagens de conta, atender solicitações e proteger o serviço contra falhas e uso indevido.

Conforme a operação, o tratamento pode se apoiar na execução do contrato, em obrigação legal, no exercício de direitos, em legítimo interesse avaliado ou em consentimento específico. A leitura desta política não constitui autorização genérica para qualquer uso de dados.

06Serviços de terceiros

A prestação da Nemsus envolve fornecedores de infraestrutura e processamento. Na configuração descrita para o produto, os serviços incluem:

• Google Firebase: autenticação e serviços de dados da conta.
• Render: hospedagem da API e, quando configurado, do índice PostgreSQL utilizado na recuperação de conhecimento.
• Google Gemini: geração de respostas e embeddings nas rotas que utilizam esse serviço, inclusive como alternativa de processamento quando configurada.
• Vercel: hospedagem do site, distribuição de instaladores e métricas de navegação pública.
• Resend: envio de mensagens transacionais, recebendo o destinatário e o conteúdo do e-mail, inclusive os links de confirmação ou recuperação de senha.
• OpenRouter e provedores de modelos: processamento de consultas de IA. O modelo e o fornecedor de inferência podem variar conforme o roteamento.
• Voyage AI: reordenação semântica de trechos previamente autorizados, quando esse recurso estiver habilitado.
• Mistral: extração de texto por OCR, quando esse recurso é utilizado.
• Mercado Pago: processamento de pagamentos, quando contratado um plano pago.

Também participam fornecedores de hospedagem da API e, quando configurados, serviços de embeddings ou modelos alternativos. O compartilhamento depende do recurso utilizado. Para esclarecer quais fornecedores participaram de uma operação específica, contate a Alupom.

A integração com OpenRouter solicita rotas de retenção zero (ZDR) e rejeita coleta de dados por seus provedores. Essa restrição de roteamento não se estende automaticamente às integrações diretas com Google, Mistral ou aos demais serviços.

Esses serviços podem realizar tratamento fora do Brasil. A localização, a conservação e as condições de uso de dados variam entre os fornecedores e suas configurações. Não se deve interpretar o uso da Nemsus como garantia de processamento somente no Brasil ou de retenção zero em todos os serviços.

07Navegação e armazenamento

A autenticação pode utilizar armazenamento do navegador para manter a sessão. Limpar esse armazenamento pode encerrar seu acesso e exigir novo login.

A integração de Web Analytics mede visitas à página inicial e à página de download. O código da Nemsus remove parâmetros e fragmentos das URLs enviados nessa integração e não mede as páginas de conta, login ou recuperação de acesso. Isso não exclui registros técnicos próprios da infraestrutura de hospedagem.

Métricas de navegação ajudam a entender o uso do site; elas não precisam do conteúdo dos documentos locais. Esta política não transforma a aceitação dos termos em consentimento para publicidade ou envio de mensagens promocionais.

08Conservação e exclusão

O serviço mantém registros de conta, empresa, consumo, reservas de uso, cobrança e aceite. Na versão atual, o servidor não executa uma rotina automática de eliminação desses registros, e a expiração de uma reserva de uso não elimina seu histórico. Não existe ainda uma opção de exclusão completa da conta por autoatendimento.

A necessidade de conservação deve ser avaliada por categoria e finalidade, inclusive obrigações aplicáveis e comprovação de operações. A ausência de uma rotina automática não autoriza conservação ilimitada. Pedidos de acesso ou exclusão devem ser encaminhados ao canal abaixo para análise e atendimento.

A memória empresarial, seus índices, originais sincronizados e registros Cloud seguem os controles e solicitações aplicáveis à conta da empresa. Configurações e conversas mantidas no computador dependem também da administração desse dispositivo. Dados enviados a serviços externos permanecem sujeitos às condições e aos mecanismos de exclusão desses serviços.

Para solicitar exclusão ou conhecer o período aplicável a uma categoria de dados, escreva para contato@nemsus.com.br. A resposta deve esclarecer o que pode ser eliminado, o que precisa ser conservado e o motivo. Não há promessa de exclusão instantânea de cópias de segurança ou registros sujeitos a obrigações de conservação.

09Seus direitos e contato

Nos casos previstos na LGPD, você pode solicitar confirmação do tratamento, acesso, correção, portabilidade, informações sobre compartilhamento e anonimização, bloqueio ou eliminação. Pode também revogar consentimento, conhecer as consequências de não fornecê-lo e questionar tratamento irregular.

Envie sua solicitação para contato@nemsus.com.br, explicando o pedido e sua relação com a conta. Podemos solicitar informação proporcional para confirmar sua identidade e impedir o acesso de terceiros aos seus dados.

Se os dados estiverem em arquivos de uma empresa cliente, pode ser necessário envolver essa empresa. O canal de contato da Alupom continua disponível para orientar o encaminhamento. Seus direitos de recorrer à ANPD e aos órgãos competentes são preservados.

Consulte a Lei Geral de Proteção de Dados Pessoais.

10Cuidados e atualizações

Proteja sua conta e seu computador, mantenha o aplicativo atualizado e restrinja o acesso às pastas empresariais. A existência de autenticação e controles técnicos não torna qualquer serviço imune a incidentes.

Se perceber acesso indevido ou possível exposição de dados, informe o suporte sem enviar senhas. A avaliação e a comunicação de incidentes devem observar as responsabilidades e exigências aplicáveis.

Esta política pode ser atualizada para refletir mudanças no serviço. A versão e a data ficam no início do documento. Alterações relevantes no tratamento devem ser comunicadas pelos canais adequados, sem presumir consentimento para novas finalidades.